Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
🔗🔗 — это собственное производство и конструкторское бюро. Мы разрабатываем эскизы, технические чертежи и изготавливаем оборудование для гигиены и водоотведения под задачи наших клиентов ⚡️
Каждый день работы — это решения для гигиены и водоотведения: санпропускники, лотки, решётки, трапы, настилы, моечное и нейтральное оборудование — всё то, что держит производство чистым и безопасным 👍
➖срок изготовления — от 3-х дней
➖оперативный расчёт — от 10 минут
➖гарантия на оборудование — 12 месяцев
И главное — наши изделия соответствуют строгим требованиям по гигиене и качеству(HACCP, СанПиН, ISO)!
Погода может быть любой 🫡
Но результат один: создаём оборудование, которому можно доверять! ❄️
GRENT в социальных сетях:
📱 Наш блог | 📱ВКонтакте
📱 YouTube | 🌐RuTube
🧩Мы в Max
📞 +7 (495) 021-88-72
✉️ [email protected]
#GRENT#Производство#Металлообработка#IndustrialHygiene
🔗🔗Дубай, это было мощно!
Три дня на Gulfood Manufacturing 2025 — и мы точно можем сказать: GRENT выходит на новый уровень🔥
Это не просто выставка, а мировая арена, посвящённая пищевым производствам, где встречаются сильнейшие компании, чтобы задать направление развитию индустрии🥇
Для нас это были по-настоящему насыщенные дни:
💭 десятки встреч и переговоров с представителями компаний из разных стран,
👀 активный поиск новых зарубежных партнёров,
⚙️ демонстрация наших технологий и продажа оборудования прямо на стенде.
Мы рады показать, что и как умеем делать — открыто, профессионально и на уровне мировых стандартов. Мы уезжаем из Дубая с чувством гордости — за команду, наше оборудование и за то, что российские инженерные разработки могут уверенно звучать на глобальном рынке!
Такие события вдохновляют и мотивируют! Они показывают: чистота, безопасность и продуманный подход — это язык, понятный в любой точке мира🔝
Спасибо каждому, кто поддерживал, верил и шёл с нами к этому💙 Ваше участие — неотъемлемая часть этого пути, и без вас такого результата бы не было!
А уже с 12 по 14 ноября — Казахстан!✈️
Выставка FoodExpo Qazaqstan. Наш стенд 11-404 — новая площадка, новые знакомства и кое-что интересное впереди 😏
Следите за новостями — всё только начинается!
#GRENT#GulfoodManufacturing#Dubai#UAE#FoodTech#FoodIndustry#industrialhygiene#гигиена_производства#санитарный_дизайн#водоотведение#B2B#export#пищевыепредприятия#станциигигиены#санпропускники#архитекторчистоты#FoodExpoQazaqstan